PERSONVERNERKLÆRING
Velkommen til [...]. Hos Properly respekterer vi ditt personvern og vi er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen er en del av vår personvernpolicy som forklarer hvordan vi samler inn, bruker, utleverer og sikrer din informasjon når du besøker vår nettside. Vennligst les denne personvernerklæringen nøye. Hvis du ikke er enig i vilkårene i denne personvernerklæringen, vennligst ikke bruk nettsiden vår.
1. DEFINISJONER
Alle begreper som ikke er definert i denne personvernerklæringen, skal ha den betydning som er definert i brukervilkårene.
Følgende begreper brukt i denne personvernerklæringen skal ha betydningen angitt nedenfor:
GDPR – Personvernforordningen (EU) 2016/679 av 27. april 2016.
EØS – Det europeiske økonomiske samarbeidsområdet.
Personopplysninger – informasjon om en identifisert eller identifiserbar fysisk person, som definert i GDPR artikkel 4 nr. 1.
Personvernerklæring – denne personvernerklæringen.
Properly – Properly spółka z ograniczoną odpowiedzialnością (polsk aksjeselskap) med forretningskontor i Warszawa, et selskap stiftet i henhold til polsk lov, adresse: Augusta Cieszkowskiego 1/3, lok. 8, (01-636) Warszawa, Polen, registrert i foretaksregisteret ført av den nasjonale domstolen (National Register Court), registrert under nr. KRS 0000940970, NIP (organisasjonsnummer) 5272982244, aksjekapital PLN 5 000,00.
Brukervilkår – brukervilkår for Properly-nettsiden og tjenestene tilgjengelig på [...].
Tjenester – tjenester levert på nettsiden som angitt i brukervilkårene.
Bruker – brukeren som definert i brukervilkårene, det vil si enhver fysisk person som besøker nettsiden eller bruker én eller flere tjenester eller funksjonaliteter beskrevet i brukervilkårene.
Nettside – et nettsted drevet av Properly hvor tjenestene leveres, tilgjengelig på: [...].
Begreper knyttet til personopplysninger som ikke er definert ovenfor, skal ha den betydningen som er definert i GDPR.
2. PERSONVERNERKLÆRING
2.1. KATEGORIER AV PERSONOPPLYSNINGER
Properly bruker brukerens data kun når det er lovlig under gjeldende personvernlovgivning og kun i den grad det er nødvendig for å oppnå formålene. Properly samler inn og bruker følgende typer personopplysninger om brukeren i forbindelse med deres bruk av nettsiden og tjenestene:
Kundestøttedata – inkluderer data som samles inn og brukes i forbindelse med kundestøtte levert av Properly til brukeren. For eksempel kan dette inkludere kommunikasjon med oss angående brukerens rettigheter som forbruker eller brukerens andre forespørsler, spørsmål og henvendelser.
Sosiale medier-data – inkluderer data som samles inn og brukes i forbindelse med brukerens interaksjoner med eller besøk på Properlys sosiale medier-profiler. For eksempel inkluderer dette brukerens kallenavn (nickname) når de sender oss en direkte melding på Telegram og innholdet i en slik melding. Vennligst merk at sosiale medier-plattformer er selvstendige behandlingsansvarlige. Brukerens bruk av slike plattformer er underlagt personvernreglene og vilkårene til de respektive tilbyderne av slike sosiale medier-plattformer. Properly oppfordrer brukeren til å lese slike dokumenter før de bruker slike tjenester. Properly er ikke ansvarlig for personvernreglene og praksisen til slike sosiale medier-plattformer.
Sporingsdata – inkluderer data som samles inn og brukes i forbindelse med bruk av informasjonskapsler og lignende teknologier, slik som piksler, beacons, tagger, enhets-ID-er, Local Shared Objects eller sporingspiksler. Dette inkluderer personopplysninger brukt når Properly bruker informasjonskapsler for å huske brukerens innstillinger, som foretrukket språk. Vennligst se cookie-varselet for å lære mer om informasjonskapsler og lignende teknologier.
Tekniske data – inkluderer data som samles inn og brukes i forbindelse med IKT-systemene. For eksempel inkluderer dette brukerens enhetsinformasjon, informasjon om brukerens operativsystem eller annen programvare brukt av brukerens enhet, maskinvaredetaljer, nettleser brukt, plassering, statistikk utledet fra disse dataene og så videre. Generelt sett er mesteparten av denne informasjonen anonyme data. Imidlertid kan det i noen tilfeller brukes til å identifisere brukeren, for eksempel i kombinasjon med andre data.
2.2. FORMÅL OG RETTSLIG GRUNNLAG FOR BEHANDLING
Properly samler inn og behandler brukerens personopplysninger i forbindelse med deres bruk av nettsiden og tjenestene. Som hovedregel samler Properly inn brukerens personopplysninger direkte fra brukeren og fra deres enheter. Generelt sett behandler Properly brukerens personopplysninger i den grad det er nødvendig for å levere tjenestene, sikre smidig drift av nettsiden eller for andre legitime formål. Nedenfor følger en mer detaljert beskrivelse av disse formålene og de rettslige grunnlagene for behandlingen:
Bruk av nettsiden – Properly behandler brukerens personopplysninger, som IP-adresse eller andre online-identifikatorer, for det formål å levere elektroniske tjenester innenfor rammen av å gi brukere tilgang til innholdet som er samlet på nettsiden. Det rettslige grunnlaget for slik behandling er nødvendigheten av behandling for oppfyllelse av en avtale med brukeren (Artikkel 6(1)(b) GDPR).
Sikkerhet – Properly behandler brukerens personopplysninger for å ivareta sikkerheten til nettsiden og våre IKT-systemer og for å administrere dem. For eksempel registrerer Properly noe av brukerens personlige informasjon i systemlogger (spesielle dataprogram brukt for lagring av en kronologisk oversikt med informasjon om hendelser og handlinger relatert til IKT-systemene brukt). Det rettslige grunnlaget for behandlingen er en berettiget interesse (Artikkel 6(1)(f) GDPR), som består av behovet for å ivareta sikkerhet og trygghet for Properlys IKT-systemer brukt i forbindelse med nettsiden og tjenestene.
Sosiale medier-interaksjon – Properly behandler brukerens personopplysninger for kommunikasjons- og markedsføringsformål. For eksempel for å informere brukeren om Properlys aktivitet og promotere ulike hendelser, tjenester og produkter. Properly behandler også brukerens personopplysninger for å kommunisere med brukeren, for å promotere sitt merkevare og for direkte markedsføringsformål. Det rettslige grunnlaget for behandlingen er en berettiget interesse (Artikkel 6(1)(f) GDPR), som består i å forbedre tjenestene, kommunikasjon med brukerne, promotering og markedsføring. Der det er påkrevd etter lov, vil Properly utføre direkte markedsføringsaktiviteter kun med brukerens samtykke.
Analyse – Properly behandler brukerens personopplysninger for analytiske og statistiske formål. Det rettslige grunnlaget for slik behandling er en berettiget interesse (Artikkel 6(1)(f) GDPR), som består i å utføre analyser av brukerens aktivitet, så vel som av brukerens preferanser for å forbedre funksjonaliteter og tjenester levert av Properly, som besøksvarighet eller besøkte sider. Der det er påkrevd etter lov, vil Properly utføre analytiske aktiviteter kun med brukerens samtykke.
Samsvar (Compliance) – Properly bruker brukerens personopplysninger for å sikre samsvar med gjeldende lov. For eksempel inkluderer dette behandling av brukerens personopplysninger for å overholde forbrukervernlovgivning. Properly behandler også brukerens personopplysninger for å overholde GDPR, for eksempel når brukeren sender inn en forespørsel angående sine personvernrettigheter og for ansvarlighetsformål. Det rettslige grunnlaget for behandling er nødvendigheten av behandling for oppfyllelse av en rettslig forpliktelse under gjeldende lov som Properly er underlagt (Artikkel 6(1)(c) GDPR).
Rettslige krav – Properly kan behandle brukerens personopplysninger, om nødvendig, for å fastsette, gjøre gjeldende eller forsvare seg mot krav. Det rettslige grunnlaget for slik behandling er en berettiget interesse (Artikkel 6(1)(f) GDPR), som består av beskyttelse av Properlys rettslige krav.
Informasjonskapsler (Cookies) – Properly kan bruke brukerens personopplysninger i forbindelse med bruk av informasjonskapsler eller lignende teknologier for formål beskrevet i avsnittene ovenfor. Det rettslige grunnlaget for behandling av brukerens personopplysninger er (avhengig av type informasjonskapsel) brukerens samtykke (Artikkel 6(1)(a) GDPR) eller nødvendigheten av behandling for oppfyllelse av en avtale med brukeren (Artikkel 6(1)(b) GDPR). Vennligst se cookie-varselet for å lære mer om informasjonskapsler og lignende teknologier.
2.3. DATALAGRING
Properly lagrer brukerens personopplysninger kun så lenge det er nødvendig for formålene Properly samlet dem inn for. Dette betyr at lagringstiden avhenger av formålet med behandlingen. For eksempel lagrer Properly brukerens personopplysninger i perioden Properly leverer brukeren tjenestene i samsvar med avtalen brukeren har inngått med Properly underlagt brukervilkårene. Properly lagrer personopplysninger behandlet på grunnlag av berettiget interesse(r), våre eller de til en tredjepart, inntil brukeren fremmer en effektiv innsigelse mot slik behandling. Tilsvarende, når Properly behandler brukerens personopplysninger på grunnlag av brukerens samtykke, lagrer Properly dem inntil brukeren trekker tilbake samtykket.
Lagringstiden eller bruken av brukerens data kan forlenges i visse situasjoner. For eksempel kan Properly lagre brukerens personopplysninger etter at brukeren avsluttet avtalen med Properly når det er påkrevd etter lov. Properly kan også fortsette å lagre og bruke det samme datasettet dersom Properly bruker det for et annet formål og på et annet rettslig grunnlag, for eksempel for å fastsette mulige krav eller for å forsvare seg mot krav (dersom Properly har en berettiget interesse i å gjøre det).
Etter utløpet av perioden for datalagring, sletter eller anonymiserer Properly brukerens personopplysninger permanent.
2.4. MOTTAKERE AV PERSONOPPLYSNINGER
Som en hovedregel deler ikke Properly brukerens personopplysninger med mindre det er nødvendig. For eksempel kan Properly dele brukerens personopplysninger i forbindelse med levering av tjenestene under vilkårene. Properly kan utlevere brukerens personopplysninger til følgende kategorier av mottakere:
- eksterne utviklere eller leverandører av programvareløsninger;
- leverandører av markedsførings- og annonseringstjenester;
- leverandører av analytiske verktøy;
- leverandører av datalagring;
- profesjonelle rådgivere, slik som advokater, revisorer og skatterådgivere.
Properly krever at sine partnere holder brukerens data sikre og konfidensielle under vilkår som sikrer et beskyttelsesnivå som i det vesentlige tilsvarer det som er beskrevet i denne personvernerklæringen. Vennligst merk at noen av dem handler på vegne av Properly, og noen handler som selvstendige behandlingsansvarlige for brukerens personopplysninger. Hvis de er behandlingsansvarlige for brukerens data, kan relevante personvernregler og vilkår for slike behandlingsansvarlige gjelde. Properly oppfordrer brukeren til å lese slike dokumenter før de bruker slike tjenester. Properly er ikke ansvarlig for personvernreglene og praksisen til tredjepartene.
Som hovedregel er Properlys partnere lokalisert i Det europeiske økonomiske samarbeidsområdet (EØS). Imidlertid kan noen av dem være lokalisert utenfor EØS, for eksempel i USA. Vennligst se avsnitt 2.5 for flere detaljer om overføring av brukerens personopplysninger utenfor EØS.
2.5. DATAOVERFØRINGER UTENFOR EØS
Beskyttelsesnivået for personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS) skiller seg fra det som er gitt i EU-retten. Av denne grunn overfører Properly brukerens personopplysninger utenfor EØS kun når det er nødvendig og med et tilstrekkelig beskyttelsesnivå, primært ved å samarbeide med databehandlere av personopplysningene i land som har en relevant beslutning fra EU-kommisjonen om tilstrekkelighetsnivå for beskyttelse av personopplysningene. Alternativt kan Properly bruke standard personvernbestemmelser utstedt av EU-kommisjonen. Hvis brukeren ønsker å vite mer om disse garantiene eller få vite hvor de er gjort tilgjengelig, bør de kontakte Properly.
2.6. KRAV OM Å OPPGI PERSONOPPLYSNINGER
I noen tilfeller er det obligatorisk å oppgi brukerens personopplysninger ved lov eller nødvendig for å utføre brukerens forespørsel eller for å oppfylle en avtale inngått av Properly med brukeren. Hvis brukeren unnlater å oppgi personopplysninger til Properly i slike situasjoner, vil Properly kanskje ikke være i stand til å utføre brukerens forespørsel, oppfylle en avtale med brukeren (eller inngå den) eller overholde loven. I noen tilfeller kan dette bety at Properly vil si opp avtalen eller avslutte sitt engasjement med brukeren. For eksempel, hvis brukeren ikke oppgir personopplysningene som er nødvendige for forbrukerklageprosedyren, vil Properly kanskje ikke være i stand til å håndtere brukerens klage.
I andre tilfeller er det frivillig å oppgi brukerens personopplysninger. Hvis brukeren unnlater å oppgi personopplysninger til Properly i slike situasjoner, vil Properly kanskje ikke være i stand til å utføre brukerens forespørsel eller oppnå sitt mål. For eksempel, dersom brukeren ikke deler sine kontaktopplysninger med Properly, vil Properly kanskje ikke være i stand til å kontakte brukeren.
2.7. BRUKERENS RETTIGHETER
For å utøve brukerens rettighet(er), kontakt Properly.
Brukeren kan kontakte Properly ved å bruke en av de følgende kanalene:
- e-post: hello@properly.studio;
- Telegram: [______] – for å bruke denne kanalen må brukeren ha en aktiv Telegram-konto;
- post: Augusta Cieszkowskiego 1/3, lok. 8, (01-636) Warszawa, Polen.
Properly kan kontakte brukeren ved å bruke de samme kontaktkanalene som angitt ovenfor.
Avhengig av hvor brukeren bor, kan brukeren ha ulike personvernrettigheter. Hvis EU-retten gjelder for brukeren, har brukeren følgende rettigheter under GDPR:
Rett til innsyn – Brukeren kan be oss om informasjon om behandlingen av brukerens personopplysninger. Brukeren kan også be om en kopi av brukerens personopplysninger som Properly behandler, gratis.
Rett til retting av brukerens data – Brukeren kan be om at Properly retter brukerens personopplysninger som Properly bruker, når de er unøyaktige. Brukeren kan også supplere brukerens data dersom de er ufullstendige.
Rett til sletting – Brukeren kan be om at Properly sletter brukerens personopplysninger under visse betingelser fastsatt i lov. Dette er imidlertid ikke en absolutt rettighet, og den gjelder ikke under visse omstendigheter, for eksempel når bruk av brukerens data er nødvendig for fastsettelse, utøvelse eller forsvar av rettslige krav fra Properly.
Rett til begrensning – Brukeren kan be om at Properly stopper behandlingen av brukerens personopplysninger, med unntak av lagring, under visse betingelser fastsatt i lov. Dette er imidlertid ikke en absolutt rettighet, og den gjelder ikke under visse omstendigheter, for eksempel når bruk av brukerens data er nødvendig for beskyttelse av rettighetene til en annen fysisk eller juridisk person.
Rett til dataportabilitet – Brukeren kan be om at deler av brukerens personopplysninger utleveres til brukeren, eller til en annen behandlingsansvarlig, i et vanlig brukt og maskinlesbart format. Denne rettigheten gjelder der Properly bruker brukerens data basert på brukerens samtykke eller en avtale, og hvis behandlingen av brukerens data utføres ved automatiserte midler.
Rett til å trekke tilbake samtykke – Brukeren har rett til å trekke tilbake brukerens samtykke til behandlingen av brukerens personopplysninger. Brukeren kan gjøre dette når som helst. Dersom brukeren trekker tilbake samtykket, vil Properly slutte å bruke brukerens personopplysninger der grunnlaget for behandlingen er samtykke. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling av brukerens data på grunnlag av samtycke før tilbaketrekkingen. Retten til å trekke tilbake samtykke gjelder kun i den grad brukerens personopplysninger behandles på grunnlag av samtycke.
Rett til å protestere (innsigelsesrett) – Brukeren har rett til å protestere mot behandlingen av brukerens personopplysninger på grunnlag av berettiget interesse(r), våre eller de til en tredjepart. Brukeren kan gjøre dette når som helst. Dersom brukeren fremmer en innsigelse, vil Properly slutte å bruke brukerens personopplysninger der grunnlaget for behandlingen er vår berettigede interesse. Under eksepsjonelle omstendigheter kan Properly fortsette å bruke brukerens data til tross for brukerens innsigelse. Dette unntaket gjelder ikke når brukeren protesterer mot behandling av data for direkte markedsføringsformål, det vil si dersom brukeren protesterer mot det, vil Properly slutte å behandle brukerens personopplysninger på dette grunnlaget.
Rett til å klage – Brukeren kan inngi en klage til tilsynsmyndigheten som arbeider med beskyttelse av personopplysninger. Brukeren kan inngi en slik klage til brukerens lokale personvernmyndighet eller til Datatilsynet (Data Protection Inspectorate), en personvernmyndighet basert i Warszawa.
2.8. ENDRINGER
Personvernerklæringen skal vurderes fortløpende og oppdateres etter behov, for eksempel av rettslige grunner eller for å gjenspeile endringer i brukervilkårene.
Den gjeldende versjonen av personvernerklæringen har blitt vedtatt og er i kraft fra og med [...].
